CVE-2026-108576

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 2.5%
CWE: CWE-77
KEV Durumu: Hayır

Yayım tarihi: 11 Ekim 2026

TOZED X300 sürüm 6.01.3'e kadar bir zafiyet bulundu. Bu zafiyet, IPPingDiagnostics Handler bileşeninin process_ping işlevini etkiler. Host argümanının manipülasyonu işletim sistemi komut enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. Satıcı, bu açıklamanın başında bilgilendirildi ancak herhangi bir şekilde yanıt vermedi.

Orijinal açıklama (İngilizce)

A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about this disclosure but did not respond in any way.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.